Два колеса — пара

Почему в любом кризисе важно ставить точку, а не многоточие

Удивилась первый раз, прочтя посткризисное интервью «Орион телекома», который видимо справляется с новым кейсом. Материал SecPost посвящен летнему киберинциденту.

Потом ознакомилась еще и с публичным разбором инцидента ВСК. На него меня звал Кибердом, но попасть не смогла, спасибо Алексею, что пошарил. Удивилась второй раз.

Что объединяет оба кейса?

Это большие компании. Одна имеет 800 филиалов по стране, обслуживает 500 тыс юрлиц и 33 млн физлиц. Она же страхует киберриски. Вторая обеспечивает интернетом и ТВ сибирский регион, 250 тыс абонентов + юрлица.

Обе столкнулись с кибератаками в 2025. В обоих случаях инциденты стали публичными и потребовали залпа антикризисных коммуникаций. Плюсы и минусы их заявлений, а также волны народного гнева, с которыми боролись они обе, препарировала тут:

Кто стучится в дом
Марафонец антикризиса часть 1, часть 2

Так что удивило?

Несмотря на масштабы бизнеса и чувствительное пользовательское воздействие в случае инца, у компаний не было выстроено кризисного управления. Или оно не проверялось на прочность. Ни понимания как работает кризисный штаб (этим делится Орион), ни антикризисного плана коммуникаций, ни отработки первого «золотого часа». Недавно говорила на ТерБезе: в киберкризисе все, что можно сделать заранее — должно быть сделано заранее. Точка.

Но ВСК и Ориону пришлось учиться на ходу, рискуя доверием, теряя время, деньги (ущерб Орион оценивается в 66 млн) и набивая шишки публично. С этим справится не каждый.

Но есть еще кое-что

С кибератакой может столкнуться кто угодно. Но не каждая компания выйдет с публичным разбором инцидента, ибо эту адскую поездку к жерлу репутационного скандала, большинство пострадавших бизнесов стремятся поскорее забыть. Но если не работать над долгосрочной стратегией восстановления репутации, осадочек останется.

Доверие нужно заслужить снова и еще много раз повторить, что уроки выучены, еще много раз показать, что сделано после бури. Зная это или нет, обе компании — Орион с его тремя (!) интервью по инциденту и ВСК с его признанием неготовности к атаке и публичным разбором кейса — это редкие и ценные примеры открытости, ответственной позиции и обмена опытом с индустрией. Что для крупного бизнеса смелый шаг. И за это им отдельный респект и спасибище 💪

Раз уж у меня сегодня мото-дата, проведу аналогию с мотоциклом: после мотошколы, я пошла на контраварийное вождение и до сих пор учусь. Потому что антикризисный план не только должен быть, но и постоянно проверяться тестированием и тренировками. Иначе он заржавеет и когда будет надо — не довезет вас до цели.

Всем отличной пятницы, берегите себя!

#антикризис #кибербез